Elastic Security Labs beschreibt die Kampagne REF6598, die über manipulierte Obsidian-Plugins den neuen RAT PHANTOMPULSE bei Finanz- und Krypto-Opfern einschleust.
Cisco Talos meldet das bislang unbekannte Botnet PowMix, das seit mindestens Dezember 2025 Beschäftigte in Tschechien angreift und sein C2-Beaconing verschleiert.
Über die Marimo-Lücke CVE-2026-39987 verteilen Angreifer laut Sysdig eine neue NKAbuse-Variante, gehostet auf Hugging Face Spaces.
Der Anbieter Dragon Boss Solutions verteilte ein Update, das Antivirenprogramme abschaltete. Huntress übernahm die Update-Domain und stoppte die Kampagne.
